Ir para o conteúdo principal
ZTE Wantong ISG A1300 / A1600 Gateways
ZTE Wantong ISG A1300 — 10×GE + 4×GE Combo, 5G
ZTE Wantong ISG A1600 — 12×GE + 12×GE SFP + 2×10GE SFP+, 10G
ZTE WantongSérie ISG A · Gerenciamento de comportamento na internet
Gateways de gerenciamento de comportamento na internet · 5G e 10G · 2 modelos

ZTE Wantong ISG A1300 / A1600 · Behaviour Management

Gateways de rack para a saída de internet de um site corporativo: autenticação de usuários cabeados e sem fio, controle de aplicações e URL L2–L7, gestão de banda, VPN IPSec, IPS, antivírus e logs pesquisáveis em um só equipamento, com um par de bypass por hardware e HA entre dois equipamentos. Entregamos configurados como parte das soluções de rede que montamos.

5G / 10G · vazão nominal, A1300 / A16001000+ · tipos de aplicações identificadas60+ · categorias de URL para filtragem3000+ · comportamentos de ataque nas regras IPSHW bypass · 1 par GE, mais HA entre dois equipamentos
ESCOLHA SEU MODELO — DOIS MODELOS, 5G OU 10G
Escolha por vazão, portas e alimentação: o A1300 tem 44 mm de altura, com 10×GE RJ45 mais 4×GE Combo, vazão de 5G e uma fonte interna; o A1600 tem 88 mm, com 12×GE RJ45, 12×GE SFP e 2×10GE SFP+, vazão de 10G, fonte redundante 1+1 e porta de gerência dedicada. A lista de funções de software é a mesma.
Melhor preço no WhatsAppSolicitar cotação ↓

Prazo · Em estoque: no armazém do seu agente de carga na China 3 dias após o pagamento · Sem estoque: 7–15 dias úteis · Depois, aéreo 5–10 dias / marítimo 25–45 dias até o seu porto

Condições · Pedidos de amostra bem-vindos · A cotação / PI define modelos, preços, Incoterms (EXW ou FOB, cotados separadamente), prazo e pagamento T/T · Unidades com defeito: peças de reposição gratuitas acordadas por pedido (quantidade conforme o tamanho do pedido) e registradas na cotação · Garantia: até 5 anos em switches industriais Zhongxin Shutong, garantia do fabricante nas demais marcas · Termos completos, garantia e RMA

Precisa da ficha técnica em PDF? Peça no WhatsApp →
Em estoque: 3 dias até o armazém do seu agente de carga na China após o pagamento · Sem estoque: 7–15 dias úteis · depois 5–10 dias por avião ou 25–45 dias por mar até o seu porto

Quantidades de amostra são bem-vindas — testar uma ou duas unidades primeiro é o jeito normal de começar.

Pedidos corporativos são registrados junto ao fabricante em nome da sua empresa — fornecimento genuíno verificável na origem.
10Gvazão nominal (A1600)
1000+tipos de aplicações identificadas
3M+vírus no mecanismo antivírus
1 TBdisco rígido interno, padrão (A1600)

Os gateways de gerenciamento de comportamento na internet ZTE Wantong série ISG A ficam na saída de internet de um site e reúnem autenticação de usuários, VPN, gestão de tráfego, controle e auditoria de aplicações L2–L7, consulta de logs, prevenção de intrusão (IPS) e antivírus (AV) em um processador multinúcleo paralelo. O fabricante os indica para a saída de internet de PMEs, redes de lojas, hotéis econômicos e agências financeiras. O ISG A1300 tem 10×GE RJ45 e 4×GE Combo, vazão de 5G, 2 GB de memória e disco de 500 GB; o ISG A1600 tem 12×GE RJ45, 12×GE SFP e 2×10GE SFP+, vazão de 10G, 4 GB de memória, disco de 1 TB e alimentação redundante 1+1. Ambos aceitam implantação em linha, fora de linha ou híbrida. As especificações abaixo vêm da ficha do fabricante — campos que ela não publica ficam de fora.

O mesmo software, dois tamanhos de hardware

Como os dois modelos dividem o trabalho — para pagar só pela vazão, portas e redundância que o site precisa.

ISG A1300 · 1 MODEL
5G, cobre com 4 portas Combo, 44 mm de altura10×GE RJ45 mais 4×GE Combo (cada uma como RJ45 ou SFP), vazão de 5G, 2 GB de memória, 4 GB de flash e disco de 500 GB por padrão, uma fonte interna de 100–240 V CA com 25 W máximo, 2,9 kg. A gerência é feita por qualquer porta de serviço. Indicado para um escritório, loja ou hotel cujos links de internet e uplinks de LAN são gigabit.
ISG A1600 · 1 MODEL
10G, fibra e 10GE, fonte redundante, 88 mm de altura12×GE RJ45, 12×GE SFP e 2×10GE SFP+, vazão de 10G, 4 GB de memória, 4 GB de flash e disco de 1 TB por padrão, alimentação interna redundante 1+1 de 100–240 V CA com 60 W máximo, 6,3 kg e porta de gerência fora de banda dedicada. A escolha quando o switch core conecta em 10GE, quando muitos links de fibra chegam ao gateway ou quando a saída precisa resistir à falha de uma fonte.

Este é o gateway certo para você?

Guia em linguagem simples — baseado apenas no que estes gateways realmente fazem.

Saída de internet de um escritório PMEUm equipamento entre os links do provedor e a LAN: NAT, roteamento por política e balanceamento entre vários links, login da equipe via LDAP, RADIUS ou contas locais, limites de banda para vídeo e P2P, e políticas de URL e aplicações definidas pelo administrador.
Wi-Fi de visitantes em lojas e hotéisUsuários cabeados e sem fio compartilham a mesma autenticação: visitantes entram por um portal web via SMS ou WeChat, cada usuário recebe uma parte da banda e redes de lojas ou hotéis econômicos separam o tráfego de visitantes da rede do negócio.
Filiais com VPN para a matrizPara agências financeiras e outras redes multissite: VPN IPSec para a matriz, IPS e antivírus em cada saída, logs guardados no disco local e cada equipamento gerenciado pela interface web ou por uma plataforma de gerência central, sem enviar técnico ao local.
Não é a escolha certa se você precisa de…
  • Um firewall de nova geração dedicado, dimensionado por números publicados de vazão de segurança e sessões — os firewalls ZTE Wantong série ISG F
  • Um roteador WAN de filial ou empresa focado em roteamento e interfaces — os roteadores de acesso ZTE Wantong ISG 1800/2800/3800
  • A cobertura Wi-Fi e a gerência de APs em si — as controladoras wireless ZTE Wantong ISG AC e os APs corporativos

Preocupado com a origem? Faça o pedido em nome da sua própria empresa.

Para compradores corporativos: enviamos o pedido de compra ao fabricante no nome real da sua empresa — sua empresa consta no pedido oficial, então a origem da mercadoria pode ser verificada diretamente com a fábrica. Basta informar o nome da sua empresa e pagar por transferência bancária corporativa.

1 · Nome da empresa2 · Pagamento bancário corporativo3 · Pedido registrado em seu nome

Trabalha com seu próprio agente de carga? Sem problema.

Para pedidos pequenos e médios, entregamos diretamente no armazém do seu agente de carga designado na China — EXW ou FOB, à sua escolha, cada opção cotada separadamente. Após a entrega, o transporte internacional e os trâmites no destino são geridos pelo seu agente — do jeito que você já trabalha.

EXW / FOBEntrega no armazém do seu agenteSem pedido mínimo
Nota: o registro do pedido junto ao fabricante (à esquerda) é feito pelo canal de compra corporativo.
Como conseguir um preço melhor
Desconto por volumeGrandes quantidades de um mesmo modelo
FALE CONOSCO
Desconto combinadoCombine quaisquer categorias e modelos da loja em um pedido — sem limite de quantidade
MELHOR
Preço por projeto verificadoDistribuidor, integrador ou usuário final com um projeto real? Envie o BOQ — preço de projeto mais projeto de rede gratuito. Projetos de parceiros são protegidos: nunca cotamos ao seu cliente pelas suas costas
ÓTIMO
Todos os descontos são cotados pessoalmente — fale comigo no WhatsApp ↑

Principais características

A lista de capacidades da série — da ficha técnica do fabricante.

Autenticação unificada de usuários cabeados e sem fio: portal web, contas locais, LDAP, RADIUS, SMS e WeChat, com integração a servidores AAA IMC, AAS e SAM
Identificação e controle profundo de mais de 1000 tipos de aplicações — mensageiros, jogos online, P2P, software de bolsa, buscadores, webmail e fóruns — e mais de 60 categorias de URL para filtragem; as duas bases são atualizáveis online
Gestão de tráfego: gestão de banda, prioridades, limitação de taxa e modelagem de tráfego com QoS hierárquico, para que vídeo e P2P não tomem o lugar do tráfego do negócio
Roteamento e VPN: roteamento IPv4/IPv6, roteamento por política, DHCP, NAT e VPN IPSec, com balanceamento de links por banda, prioridade ou interface
IPS baseado em origem, destino e conjuntos de regras, com registro de ataques e alarmes, e mais de 3000 comportamentos de ataque definidos numa base de regras em expansão
Antivírus para HTTP, FTP, POP3, SMTP e IMAP, incluindo corpo e anexos de e-mail, páginas web e arquivos baixados, cobrindo mais de 3 milhões de vírus com atualização periódica da base
Logs e relatórios para administradores: sistema, operações do administrador, ataques, IPS, AV, sites acessados, URL maliciosas, mensageiros, e-mail, fóruns, buscas e comandos, pesquisáveis por usuário, IP ou conteúdo, com visões em porcentagem, barras e pizza
Confiabilidade: bypass por hardware em um par de portas GE, HA hot standby entre dois equipamentos e alocação dinâmica de CPU entre os planos de rede e de serviço; fonte redundante 1+1 no A1600

Quem usa, onde instalar e como escolher entre os dois modelos

Escrito para a série ZTE Wantong ISG A a partir das suas próprias especificações: 2 modelos com vazão de 5G ou 10G, portas GE de cobre, GE SFP e 10GE SFP+, par de bypass por hardware, HA entre dois equipamentos, autenticação de usuários, controle de aplicações e URL, IPS, antivírus e logs.

Para quem

  • PMEs e os integradores que cuidam das suas redes — Um equipamento na saída do escritório resolve NAT, vários links de internet com balanceamento, login da equipe, controle de banda e políticas de URL e aplicações, no lugar de roteador, firewall e gerenciador de banda separados em um site pequeno.
  • Redes de lojas e supermercados — Wi-Fi de visitantes com login por portal via SMS ou WeChat, separado da rede do caixa, o mesmo modelo de políticas aplicado em cada loja e todos os equipamentos acompanhados por uma plataforma central.
  • Hotéis econômicos e executivos — Portas cabeadas dos quartos e usuários Wi-Fi autenticados no mesmo sistema, uma parte da banda por hóspede para que poucos usuários pesados não deixem todos lentos, e tráfego de vídeo e P2P modelado nos horários de pico.
  • Agências financeiras — VPN IPSec para a matriz, IPS e antivírus na saída da agência, políticas de filtragem de URL e logs guardados localmente para revisão do administrador, com HA hot standby onde a agência não pode perder o link.

Onde e como instalar

  • Em linha na saída de internet — A posição comum: entre o roteador ou modem do provedor e o switch core, para que toda sessão de usuário passe por ele e autenticação, NAT, banda e bloqueios sejam aplicados. Use o par de bypass nesse caminho quando o link for gigabit.
  • Fora de linha em uma porta espelho — Quando a saída existente não pode ser alterada, ligue uma porta do gateway a uma porta espelho (SPAN) do switch core. O gateway identifica aplicações e guarda logs sem ficar no caminho do tráfego; bloqueio e controle de banda exigem modo em linha ou híbrido.
  • Montagem em rack ou gabinete — Ambos têm 440 mm de largura e 263 mm de profundidade; o A1300 tem 44 mm de altura (1U) e o A1600 88 mm (2U). A pouca profundidade cabe na maioria dos racks de parede e de piso; deixe espaço na frente para patch cords e fibras.
  • Alimentação — Ambos usam 100–240 V CA. O A1300 tem uma fonte interna (25 W máximo), então ligue-o a um nobreak; o A1600 tem fontes internas redundantes 1+1 (60 W máximo), de preferência ligadas a dois circuitos ou saídas de nobreak separadas.
  • Acesso de gerência — O A1600 tem porta de gerência fora de banda dedicada; ligue-a a uma rede de gerência separada. No A1300 a gerência passa por uma porta de serviço, então restrinja por política o acesso à interface web à sub-rede dos administradores.

Planejamento série ISG A: qual dos 2 modelos

Os dois modelos têm as mesmas funções; escolha pela vazão, pelas portas que precisa ligar e se a saída precisa de redundância de alimentação. O fabricante dá um único número de vazão por modelo, sem condições de teste, e não publica sessões simultâneas, novas sessões por segundo nem número de usuários, então dimensione pelo tráfego medido dos links e da LAN e deixe folga quando IPS, AV e logs estiverem ativos ao mesmo tempo.

A1300A1600
Vazão nominal5G10G
Portas GE RJ4510 + 4 Combo12
Portas GE SFP4 Combo (shared with RJ45)12
Portas 10GE SFP+none2
Portas GE utilizáveis ao mesmo tempo (cálculo)1424 (+2×10GE)
Bypass por hardware1 GE pair1 GE pair
Gerênciaany service portany service port + dedicated OOB port
Memória / flash / disco2 GB / 4 GB / 500 GB4 GB / 4 GB / 1 TB
Fonte e potência máximasingle built-in, 25 W1+1 redundant built-in, 60 W
Altura (unidades de rack, 44 mm por U)44 mm (1U)88 mm (2U)
Sessões simultâneas / novas por segundo / usuáriosnot publishednot published
Posição típica (nossa proposta)single office, store or hotel exit with gigabit lineslarger site exit, 10GE or many fibre links, redundant power
  • Escolha o A1300 quando os links de internet e o uplink da LAN são gigabit de cobre ou poucas fibras: 10 RJ45 mais 4 Combo atendem vários links de provedor, a LAN e um link de HA em 1U.
  • Escolha o A1600 quando o switch core conecta em 10GE SFP+, quando mais de quatro links de fibra precisam chegar ao gateway ou quando a saída deve continuar funcionando com a falha de uma fonte.
  • Para um site que não pode perder a internet, use dois equipamentos do mesmo modelo em HA hot standby; o par de bypass sozinho mantém o tráfego, mas sem autenticação nem políticas enquanto estiver ativo.

Os valores vêm da tabela de especificações da página. O número de portas GE utilizáveis é cálculo (A1300: 10 RJ45 + 4 Combo, cada Combo como RJ45 ou SFP; A1600: 12 RJ45 + 12 SFP) e as unidades de rack são derivadas das alturas publicadas. A vazão aparece exatamente como o fabricante informa (5G / 10G, sem condições de teste). A linha de posição típica é sugestão nossa, não um dado do fabricante.

Especificações completas — modelo a modelo

Especificações da série com uma coluna por modelo — valores técnicos em inglês. A coluna destacada segue o modelo selecionado acima.

Série ISG A — Interfaces, desempenho e hardware (2 modelos)

ItemA1300A1600
Fixed interfaces10×GE RJ45 + 4×GE Combo12×GE RJ45 + 12×GE SFP + 2×10GE SFP+
GE RJ45 ports10 (+4 Combo)12
GE SFP ports4 Combo (shared with RJ45)12
10GE SFP+ ports02
Throughput5G10G
Management interfaceAny service portAny service port & dedicated out-of-band management port
Hardware bypass1 pair of GE ports
Memory2 GB4 GB
Flash4 GB
Hard disk500 GB (default)1 TB (default)
Power supplyBuilt-in switching power supplyBuilt-in switching power supply, 1+1 redundant
Maximum power25 W60 W
Rated input voltage100–240 V AC
Weight2.9 kg6.3 kg
Dimensions (H×W×D)44×440×263 mm88×440×263 mm

Série ISG A — Funções de software (todos os modelos)

ItemA1300A1600
Deployment modesOff-path (bypass/mirror), inline (serial), hybrid
Network functionsIPv4/IPv6 routing / policy routing / DHCP / NAT / IPSec VPN
Link load balancingBased on bandwidth, priority or interface
Security protectionBlacklist / RADIUS authentication / intrusion prevention / antivirus
Attack protectionScan attack protection / abnormal packet attack protection / flood attack protection
User authenticationWeb portal / LDAP / local / RADIUS / SMS / WeChat; integration with common AAA servers such as IMC, AAS and SAM; unified authentication of wired and wireless users
Behaviour control & auditSecurity policy / URL filtering policy / application control and audit (IM, online games, securities, mail, online communities)
Application identification1000+ application types; application signature library upgradeable online
URL filtering60+ URL categories; URL library upgradeable online
Traffic managementBandwidth management / priority setting / rate limiting / traffic shaping / hierarchical QoS
IPSDetection based on source, destination and rule set; attack logs and alarms; 3000+ defined attack behaviours, rule library continuously expanded
AntivirusHTTP, FTP, POP3, SMTP, IMAP; mail body and attachments, web pages and downloaded files; 3,000,000+ viruses; virus database updated regularly
System managementWeb GUI / system upgrade / resumable transfer / dynamic library upgrade / hardware bypass / dual-unit HA hot standby / central management via NMS platform
MonitoringSystem information / real-time device traffic / interface status / TOP20 user and application traffic ranking / system resources / online users
Log querySystem key event, attack protection, administrator operation, IPS, AV, website access, malicious URL, IM, mail, community, search and command logs; search by user, IP address or content
ReportsPercentage, bar chart and pie chart views
Nota do engenheiro: As portas SFP e SFP+ precisam de módulos ópticos ou cabos de conexão direta, e as portas Combo do A1300 aceitam cobre ou um SFP. Envie seus links de internet, número de usuários, método de autenticação (portal, LDAP, RADIUS, SMS) e as políticas que quer aplicar, e preparamos sem custo a escolha do modelo, a lista de ópticos, o projeto de implantação em linha ou fora de linha e a configuração inicial de autenticação, banda e políticas de URL/aplicações.

Perguntas frequentes do gateway de gerenciamento de comportamento na internet — ISG A1300 / A1600

Qual a diferença entre o ISG A1300 e o ISG A1600?
A lista de funções de software é a mesma; muda o hardware. O A1300 tem 10×GE RJ45 mais 4×GE Combo, vazão de 5G, 2 GB de memória, disco de 500 GB e uma fonte (25 W máximo). O A1600 tem 12×GE RJ45, 12×GE SFP e 2×10GE SFP+, vazão de 10G, 4 GB de memória, disco de 1 TB, fonte redundante 1+1 (60 W máximo) e porta de gerência fora de banda dedicada.
Devo instalar em linha ou fora de linha, e para que serve o bypass por hardware?
Os dois modelos aceitam implantação em linha, fora de linha e híbrida. Em linha, o gateway fica entre o roteador e a LAN e aplica autenticação, NAT, banda e bloqueios; fora de linha, recebe uma cópia do tráfego de uma porta espelho do switch e serve principalmente para identificação, auditoria e logs. Em linha, o par de portas GE de bypass deixa o tráfego passar por hardware se o gateway falhar, mantendo o link de internet; esse par é gigabit, então um caminho em linha de 10GE no A1600 não fica coberto.
Ele pode usar nosso servidor RADIUS, LDAP ou AAA atual para o login?
Sim. A ficha lista autenticação por portal web, local, LDAP, RADIUS, SMS e WeChat, e integração com servidores AAA comuns como IMC, AAS e SAM. Usuários cabeados e sem fio são autenticados no mesmo sistema, então a equipe entra com contas do diretório e os visitantes usam um portal com SMS. Diga qual servidor e diretório você usa e preparamos a configuração.
Ele substitui um firewall na saída de internet?
Em muitos sites pequenos e médios, sim: o fabricante o descreve como gerenciamento de comportamento, firewall, gateway VPN, antivírus e IPS em um só equipamento, com NAT, VPN IPSec, listas negras e proteção contra varreduras, pacotes anômalos e flood. A ficha só informa a vazão total (5G ou 10G), sem números de sessões simultâneas, novas sessões ou vazão de IPS/AV; se o perímetro precisa ser dimensionado por esses dados, use um firewall ZTE Wantong série ISG F e deixe este gateway para o controle de usuários e aplicações.
O que os logs de auditoria registram e como fica a privacidade?
A ficha lista logs de eventos do sistema, operações do administrador, ataques, IPS, AV, sites acessados, URL maliciosas, mensageiros, e-mail, fóruns, buscas e comandos, pesquisáveis por usuário, IP ou conteúdo e guardados no disco interno. São ferramentas de política administrativa: o administrador escolhe quais políticas e tipos de log ficam ativos. Os operadores devem seguir a legislação local de privacidade e proteção de dados, incluindo qualquer dever de informar os usuários, ao ativar funções de monitoramento ou auditoria.
Posso comprar em nome da minha empresa e usar meu próprio agente de carga?
Sim para os dois. Compradores corporativos podem ter o pedido de compra submetido ao fabricante em nome da própria empresa, que aparece no pedido oficial. Para pedidos pequenos e médios também entregamos direto no armazém do seu agente de carga designado na China, em termos EXW ou FOB.
Ele pode balancear e alternar entre vários links de internet?
A ficha lista balanceamento de links por banda, prioridade ou interface, além de roteamento por política e NAT. Assim é possível, por exemplo, mandar vídeo e atualizações por um link mais barato e manter as aplicações do negócio no principal, ou dividir a carga conforme a banda de cada link. Cada link usa uma porta GE, ou uma GE SFP ou 10GE SFP+ no A1600 quando o provedor entrega fibra.
Como evitar que streaming de vídeo e P2P consumam toda a banda?
O gateway identifica aplicações de vídeo e P2P entre mais de 1000 tipos e pode bloqueá-las ou limitá-las com gestão de banda, prioridade, limitação de taxa e modelagem de tráfego sob QoS hierárquico. Uma política comum é uma parte garantida para as aplicações do negócio, um limite por usuário para visitantes e um teto para vídeo e P2P no horário de trabalho. O ranking TOP20 de usuários e aplicações mostra qual política ajustar.
Como as bases de aplicações, URL, IPS e vírus são mantidas atualizadas?
A ficha informa que as bases de assinaturas de aplicações e de URL são atualizáveis online, que a base de regras IPS é ampliada continuamente e que a base de vírus é atualizada periodicamente; a gerência do sistema inclui atualização dinâmica de bases, atualização do sistema e transferência retomável. Por isso o gateway precisa de acesso ao serviço de atualização. Pergunte-nos antes do pedido como as atualizações são fornecidas no seu projeto.
Que opções de redundância existem se o gateway falhar?
São listadas três camadas. O bypass por hardware em um par de portas GE deixa o tráfego passar direto, mantendo o link mas sem políticas. O HA hot standby usa um segundo gateway do mesmo modelo que assume com sua configuração. No A1600 as fontes redundantes 1+1 cobrem ainda a falha de uma fonte; o A1300 tem uma só fonte, por isso recomenda-se um nobreak.
Posso gerenciar gateways de muitos sites de um só lugar?
Sim. Cada equipamento tem interface web gráfica e o fabricante informa que a série aceita gerência central por uma plataforma de gerência de rede, sem que técnicos visitem cada site. O monitoramento mostra informações do sistema, tráfego em tempo real, estado das interfaces, TOP20 de usuários e aplicações, recursos do sistema e usuários online. Os sites também podem ser ligados à matriz por VPN IPSec.
Posso pedir primeiro uma única unidade e como ela chega ao meu país?
Sim: é possível pedir uma única unidade de amostra, enviada por via aérea. Para pedidos maiores entregamos EXW ou FOB no armazém do seu agente de cargas na China, ou organizamos o frete aéreo ou marítimo até o seu país, se solicitado. Cada envio inclui fatura comercial e packing list para a alfândega; impostos e IVA de importação no seu país não estão incluídos, salvo acordo por escrito.
Como é feito o pagamento?
Por transferência bancária (T/T) em dólares americanos contra a nossa fatura pró-forma, que indica modelo, quantidade, preço unitário, condições de entrega e prazo. Antes de pagar, você pode conferir os dados da nossa empresa na página de verificação.

Solicite uma cotação deste produto

Um engenheiro responde em até 24 horas úteis com verificação do modelo, preço e prazo. Sem compromisso, sem newsletters.

Produto: ZTE Wantong ISG A1300 / A1600 · Behaviour Management

Ou pergunte pelo WhatsApp

Zhengzhou Huamai Information Technology Co., Ltd. · Tel. / WhatsApp +86 186 1168 3168 · info@atlascommtech.com